Observatorio de Seguridad

Lo que acaba de aparecer en GitHub, ya clasificado.

Consultamos la API oficial de GitHub durante todo el día, descartamos ruido y ordenamos los repositorios de seguridad en catorce categorías. La fecha de creación va separada de la última actividad: aquí «nuevo» significa nuevo, no «viejo pero activo».

1,3 krepositorios en el observatorio
2creados en 24 horas
209de seguridad de IA
102con señal de advertencia

Última consulta a GitHub hace 2 horas · 36 búsquedas · 59 descartados por ruido

Un índice, no una recomendación

Aquí se lista lo que GitHub publica; nadie de nuestro equipo audita ese código. Entre las pruebas de concepto de CVE recién aparecidas circulan trampas: proyectos que, al ejecutarlos, roban credenciales o dejan abierta la máquina del analista. Las señalamos con una insignia, pero quien verifica eres tú.

Antes de ejecutar cualquier cosa de esta lista

Lee el código completo, no solo el README. Desconfía de instaladores de una sola línea y de código ofuscado o codificado en base64.
Revisa la antigüedad de la cuenta, el historial de commits y si hay binarios o archivos comprimidos en el repositorio.
Ejecútalo en una máquina virtual aislada, sin credenciales ni acceso a tu red de trabajo.
Vigila las conexiones de salida: un PoC legítimo no necesita hablar con un servidor desconocido.
Úsalo solo sobre sistemas propios o con autorización escrita del dueño.

Todas 364 Seguridad de IA 57 Pentesting y explotación 51 Exploits y PoC de CVE 16 OSINT e inteligencia 28 Red team y C2 6 Blue team y detección 29 Análisis de malware 43 Forense y respuesta 21 Bug bounty y web 13 Nube y contenedores 25 AppSec y cadena de suministro 20 Redes y protocolos 24 Móvil, IoT y hardware 21 CTF, laboratorios y recursos 10

Actualizados recientemente 364 repositorios

Proyectos con código nuevo en los últimos días. Viejos, pero vivos.

A220man/incident-timeline-studio-ryan-vo Seguridad de IA

Ryan Vo | Work in progress: incident-timeline-studio-ryan-vo

Creado
9 oct 2026 · hace 25 días

Última actividad
hace 1 día
- ★ 3
- Python
- MIT
- 0,1 ★/día
- ai
- ai-security
- artificial-intelligence
- cybersecurity
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/A220man/incident-timeline-studio-ryan-vo.git
maximilianfeix/hexvero Análisis de malware

Know what changed inside your Electron release: diff two builds for IPC, preload, windows, fuses and hosts, with file:line. CLI, CI gate, MCP server.

Creado
12 oct 2026 · hace 22 días

Última actividad
hace 1 día
- ★ 9
- TypeScript
- MIT
- 0,4 ★/día
- ai-agents
- appsec
- binary-analysis
- claude
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/maximilianfeix/hexvero.git
projectdiscovery/httpx OSINT e inteligencia

httpx is a fast and multi-purpose HTTP toolkit that allows running multiple probes using the retryablehttp library.

Creado
28 may 2020 · hace 78 meses

Última actividad
hace 1 día
- ★ 11 k
- Go
- MIT
- bugbounty
- cli
- cybersecurity
- hacktoberfest
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/projectdiscovery/httpx.git
zhuchongba-01/dsh-breach Seguridad de IA

DSH 插件：由 dsh-purge 剥离出的破甲单件 —— 提示词注入 + 可回滚宿主补丁引擎（本机结算 72 项）

Creado
31 oct 2026 · hace 3 días

Última actividad
hace 1 día
- ★ 16
- JavaScript
- MIT
- 5,3 ★/día
- deepseek-harness
- dsh
- dsh-plugin
- jailbreak
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/zhuchongba-01/dsh-breach.git
projectdiscovery/subfinder OSINT e inteligencia

Fast passive subdomain enumeration tool.

Creado
31 mar 2018 · hace 104 meses

Última actividad
hace 1 día
- ★ 15 k
- Go
- MIT
- bugbounty
- hacking
- hacktoberfest
- osint
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/projectdiscovery/subfinder.git
dagoSte/reverseai Análisis de malware

Static reverse engineering of untrusted files with verifiable, byte-anchored evidence. Open tools (Ghidra, JADX, LIEF, YARA-X, Babel) in locked offline containers, from the command line or from AI agents over MCP.

Creado
20 oct 2026 · hace 14 días

Última actividad
hace 1 día
- ★ 14
- Python
- MIT
- 1,0 ★/día
- ai-agents
- android
- apk
- binary-analysis
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/dagoSte/reverseai.git
GyulyVGC/sniffnet Redes y protocolos

Comfortably monitor your network traffic 🕵️‍♂️

Creado
31 jul 2022 · hace 51 meses

Última actividad
hace 1 día
- ★ 42 k
- Rust
- Apache-2.0
- app
- application
- cybersecurity
- gui
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/GyulyVGC/sniffnet.git
getsops/sops Pentesting y explotación

Simple and flexible tool for managing secrets

Creado
13 ago 2015 · hace 136 meses

Última actividad
hace 1 día
- ★ 24 k
- Go
- MPL-2.0
- aws
- azure
- devops
- gcp
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/getsops/sops.git
emirmrkaljevic/iotaudit Móvil, IoT y hardware

One command to audit your own smart-home devices: who they phone home to, plaintext vs TLS, open ports, A-F grade and a local HTML/PDF report. CLI + MCP server, no cloud.

Creado
16 oct 2026 · hace 18 días

Última actividad
hace 1 día
- ★ 1
- Python
- MIT
- 0,1 ★/día
- cli
- cybersecurity
- home-assistant
- homelab
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/emirmrkaljevic/iotaudit.git
shencah/autorecon Bug bounty y web

Universal frontend endpoint recon tool - crawls JS, extracts APIs, probes them, highlights login/crypto logic

Creado
2 nov 2026 · hace 1 día

Última actividad
hace 1 día
- ★ 3
- Python
- MIT
- 3,0 ★/día
- api-discovery
- bugbounty
- endpoint-extraction
- javascript-crawler
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/shencah/autorecon.git
L1ghtXr/F-SOCIETY Pentesting y explotación

F-SOCIETY — offensive security toolkit. 20 modules: recon, bruteforce, shellcode, backdoors, rootkits, fuzzers, exploit dev. One CLI, zero bloat. By L1ghtXr / DevBrezz.

Creado
1 nov 2026 · hace 2 días

Última actividad
hace 1 día
- ★ 0
- Python
- MIT
- backdoor
- bruteforce
- c2
- cli
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/L1ghtXr/F-SOCIETY.git
moonD4rk/HackBrowserData Pentesting y explotación

Extract and decrypt browser data, supporting multiple data types, runnable on various operating systems (macOS, Windows, Linux).

Creado
17 jun 2020 · hace 77 meses

Última actividad
hace 1 día
- ★ 15 k
- Go
- MIT
- browser
- browser-extension
- chrome
- edge
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/moonD4rk/HackBrowserData.git
aquasecurity/trivy Nube y contenedores

Find vulnerabilities, misconfigurations, secrets, SBOM in containers, Kubernetes, code repositories, clouds and more

Creado
10 abr 2019 · hace 92 meses

Última actividad
hace 1 día
- ★ 39 k
- Go
- Apache-2.0
- containers
- devsecops
- docker
- go
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/aquasecurity/trivy.git
nicolasrodetr-cmyk/py-firewall-network-monitor Redes y protocolos

PyFirewall: Python Personal Firewall and Network Monitor for Windows
- Sin licencia declarada
Creado
22 oct 2026 · hace 12 días

Última actividad
hace 1 día
- ★ 58
- JavaScript
- sin licencia
- 4,8 ★/día
- firewall
- firewall-automation
- firewall-configuration
- firewall-manager
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/nicolasrodetr-cmyk/py-firewall-network-monitor.git
OpenZeppelin/openzeppelin-contracts Pentesting y explotación

OpenZeppelin Contracts is a library for secure smart contract development.

Creado
1 ago 2016 · hace 124 meses

Última actividad
hace 1 día
- ★ 27 k
- Solidity
- MIT
- ethereum
- evm
- security
- smart-contracts
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/OpenZeppelin/openzeppelin-contracts.git
imMamdouhaboammar/bug-killer Bug bounty y web

Autonomous Vulnerability Discovery & Self-Healing Engine for Deep and Ghosty Bugs
- Sin licencia declarada
Creado
24 oct 2026 · hace 10 días

Última actividad
hace 1 día
- ★ 9
- Python
- sin licencia
- 0,9 ★/día
- bug
- bug-bounty
- cybersecurity
- cybersecurity-tools
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/imMamdouhaboammar/bug-killer.git
bunkerity/bunkerweb Blue team y detección

🛡️ Open-source and cloud-native Web Application Firewall (WAF)

Creado
20 ago 2019 · hace 87 meses

Última actividad
hace 1 día
- ★ 11 k
- Python
- AGPL-3.0
- antibot
- cybersecurity
- devops
- devsecops
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/bunkerity/bunkerweb.git
GodwillFoka/cyberillsec-illwatch Blue team y detección

SENTRY — open-source Cyber Threat Intelligence platform: IOC feeds (STIX/TAXII 2.1, OTX), CVE scoring (CVSS + EPSS + KEV), incident response, threat hunting. Mirror of GitLab.

Creado
5 oct 2026 · hace 29 días

Última actividad
hace 1 día
- ★ 1
- Python
- MIT
- 0,0 ★/día
- cisa-kev
- cti
- cve
- cybersecurity
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/GodwillFoka/cyberillsec-illwatch.git
HardCounterIO/ode Blue team y detección

Open, practitioner-maintained Detection Engineering curriculum.
- Sin licencia declarada
Creado
8 oct 2026 · hace 26 días

Última actividad
hace 1 día
- ★ 23
- sin licencia
- 0,9 ★/día
- blue-team
- cybersecurity
- detection-as-code
- detection-engineering
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/HardCounterIO/ode.git
VerifiedIdiot/podori AppSec y cadena de suministro

취약점은 고치고, 정상 동작은 다시 확인합니다. AI 코딩 에이전트를 위한 독립 보안 스킬 모음. | Security skills for AI coding agents: review code, fix vulnerabilities, and verify normal behavior.

Creado
26 oct 2026 · hace 8 días

Última actividad
hace 1 día
- ★ 8
- JavaScript
- MIT
- 1,0 ★/día
- agent-skills
- ai-agents
- ai-coding
- air-gapped
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/VerifiedIdiot/podori.git
ishandutta2007/Awesome-Kubernetes-Security-Posture-Management Nube y contenedores

Top Kubernetes Security Posture Management (Opensource) Star if you like it!

Creado
1 nov 2026 · hace 1 día

Última actividad
hace 1 día
- ★ 0
- MIT
- awesome-list
- cloud-security
- cluster-security
- cnapp
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/ishandutta2007/Awesome-Kubernetes-Security-Posture-Management.git
fallsgoldsmithkink/appcheck-anti-ransomware-2026 AppSec y cadena de suministro

⭐️ AppCheck Anti Ransomware 2026 | License | Instant Antivirus Shield | Malware Guard Crypto Block | Ransomware Protection Tool | Stop File Locker Hijack ⭐️
- Sin licencia declarada
Creado
31 oct 2026 · hace 3 días

Última actividad
hace 1 día
- ★ 1
- sin licencia
- 0,3 ★/día
- anti-malware
- antivirus
- application-security
- cybersecurity
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/fallsgoldsmithkink/appcheck-anti-ransomware-2026.git
camilamorei/personal-siem-lab Blue team y detección

Splunk SIEM lab that detects brute force and password spraying attacks on a Flask login app.
- Sin licencia declarada
Creado
2 nov 2026 · hace 1 día

Última actividad
hace 1 día
- ★ 3
- CSS
- sin licencia
- 3,0 ★/día
- blue-team
- blueteam
- cyber-security
- cybersecurity
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/camilamorei/personal-siem-lab.git
jozeta/FileSanitizer Forense y respuesta

Enterprise File Sanitizer, Content Disarm & Reconstruction (CDR), Multi-Artifact Forensics & Threat Correlation Engine

Creado
10 oct 2026 · hace 24 días

Última actividad
hace 1 día
- ★ 1
- TypeScript
- MIT
- 0,0 ★/día
- cdr
- dfir
- docker
- fastapi
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/jozeta/FileSanitizer.git
ShreeshaAnandPujar/Aegis-BlueTeam Forense y respuesta

Defensive Cybersecurity Suite: 100 enterprise-grade Python security tools, forensic analyzers, packet inspectors, and automated incident response scripts.
- Sin licencia declarada
Creado
15 oct 2026 · hace 19 días

Última actividad
hace 1 día
- ★ 1
- Python
- sin licencia
- 0,1 ★/día
- blue-team
- cybersecurity
- defensive-security
- digital-forensics
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/ShreeshaAnandPujar/Aegis-BlueTeam.git
vyanhursky/DefJamFFNY-recomp Análisis de malware

Def Jam: Fight for NY PC port — static recompilation of the original Xbox game for native Windows and macOS (Direct3D 11 / Vulkan). Bring your own game dump.
- Sin licencia declarada
Creado
4 oct 2026 · hace 30 días

Última actividad
hace 1 día
- ★ 211
- Python
- sin licencia
- 7,0 ★/día
- apple-silicon
- cpp
- def-jam
- def-jam-fight-for-ny
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/vyanhursky/DefJamFFNY-recomp.git
hwdsl2/setup-ipsec-vpn Redes y protocolos

Set up your own IPsec VPN server in just a few minutes, with IPsec/L2TP, Cisco IPsec and IKEv2. Supports Ubuntu, Debian, CentOS/RHEL, Alpine Linux and Raspberry Pi OS. Includes client config and management scripts.
- Sin licencia declarada
Creado
7 ene 2016 · hace 131 meses

Última actividad
hace 1 día
- ★ 29 k
- Shell
- sin licencia
- alpine-linux
- bash
- cisco-ipsec
- debian
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/hwdsl2/setup-ipsec-vpn.git
mito753/Browser-Exploit-Dojo CTF, laboratorios y recursos

A curated archive of browser exploitation CTF challenges, initially focused on V8/d8, documenting bugs, exploitation primitives, techniques, and writeups.
- Sin licencia declarada
Creado
8 oct 2026 · hace 26 días

Última actividad
hace 1 día
- ★ 2
- JavaScript
- sin licencia
- 0,1 ★/día
- browser-exploitation
- ctf
- d8
- exploit-development
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/mito753/Browser-Exploit-Dojo.git
Pitangus-Dev/pitangus AppSec y cadena de suministro

Spot it. Fix it. Prove it. Self-hosted application security for small teams: open engines, what each change introduces and fixes, verified fixes and evidence an auditor can check. English and Spanish.

Creado
6 oct 2026 · hace 28 días

Última actividad
hace 1 día
- ★ 3
- Python
- AGPL-3.0
- 0,1 ★/día
- application-security
- appsec
- devsecops
- github-action
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/Pitangus-Dev/pitangus.git
Elysia-SHY/wbpojia Seguridad de IA

WorkBuddy 破甲 CLI —— 提示词政策替换 / 命令闸门放行 / 本地控制面板。MIT，派生自 pojia-next。

Creado
2 nov 2026 · hace 1 día

Última actividad
hace 1 día
- ★ 6
- Python
- MIT
- 6,0 ★/día
- cli
- electron
- jailbreak
- panel
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/Elysia-SHY/wbpojia.git
sherlock-project/sherlock OSINT e inteligencia

Hunt down social media accounts by username across social networks

Creado
24 dic 2018 · hace 95 meses

Última actividad
hace 1 día
- ★ 95 k
- Python
- MIT
- cli
- cti
- cybersecurity
- forensics
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/sherlock-project/sherlock.git
usmanmanii/realitygate Seguridad de IA

RealityGate: prove your AI-written code is real. Reality Score (0–100) for vibe-coded apps, a CI gate that blocks stubs, fake data, hallucinated npm packages & leaked secrets, a malware scanner for AI skills/plugins, and

Creado
19 oct 2026 · hace 15 días

Última actividad
hace 1 día
- ★ 4
- JavaScript
- MIT
- 0,3 ★/día
- agent-skills
- agentic-coding
- ai-agents
- ai-code-review
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/usmanmanii/realitygate.git
afu-it/wa-zip-cleaner Análisis de malware

Terbuka fail 'Click here to view.zip' dari WhatsApp kat PC Windows? Tool free ni scan dan buang malware tu (ValleyRAT / Winos 4.0 / Silver Fox). Copy paste 1 line je.
- Herramienta de uso ofensivo directo: úsala solo con autorización escrita
Creado
22 oct 2026 · hace 12 días

Última actividad
hace 1 día
- ★ 9
- PowerShell
- MIT
- 0,8 ★/día
- cybersecurity
- incident-response
- malaysia
- malware
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/afu-it/wa-zip-cleaner.git
krockodog/antbb-framework Blue team y detección

Drei KI-Königinnen in einer Plattform: Rot greift an, Blau schützt, Gelb analysiert, selbst gehostet und nur innerhalb des freigegebenen Scopes.

Creado
22 oct 2026 · hace 12 días

Última actividad
hace 1 día
- ★ 1
- Python
- MIT
- 0,1 ★/día
- authorized-security
- blue-team
- bug-bounty
- fastapi
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/krockodog/antbb-framework.git
fareedfauzi/MANTIS OSINT e inteligencia

Multi-Source Analysis & Threat Intelligence Search

Creado
29 oct 2026 · hace 5 días

Última actividad
hace 2 días
- ★ 26
- YARA
- MIT
- 5,2 ★/día
- threat-intel
- threat-intelligence
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/fareedfauzi/MANTIS.git
xuange-hu/kubeguard Nube y contenedores

Kubernetes manifest audit that reads relationships, not just objects: 37 deterministic rules across workloads, RBAC and cross-resource analysis. Zero dependencies, SARIF, MCP server.

Creado
28 oct 2026 · hace 6 días

Última actividad
hace 2 días
- ★ 0
- Python
- MIT
- admission-control
- ci
- cloud-native
- container-security
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/xuange-hu/kubeguard.git

Cómo se arma esta lista

Treinta y seis búsquedas por topics y palabras clave contra la API oficial de GitHub, limitadas a repositorios creados en los últimos treinta días, más consultas por estrellas y por actividad reciente para las pestañas «Populares» y «Actualizados». Se descartan copias, archivos sin descripción ni temas, y todo lo que cae en la lista de ruido (cheats, generadores de cuentas, cracks). Lo que queda se clasifica por coincidencia de temas y de palabras en el nombre y la descripción.

Datos abiertos

El observatorio publica lo mismo que ves aquí en dos formatos, por si quieres conectarlo a tu SIEM, a un canal de Slack o a un boletín interno.

API en JSON Feed RSS

Otras herramientas del portal

Si lo que necesitas es revisar tu propio sitio, el analizador de Yeonet hace una revisión pasiva de certificado, redirección a HTTPS, cabeceras de seguridad y cookies. Y en la comunidad puedes preguntar por cualquiera de estos proyectos antes de usarlo.

Analizador web Comunidad